论文部分内容阅读
电算化会计信息系统是一个高级和复杂的系统，它需要严密的管理和控制，尤其在电子信息技术和网络技术高速发展的今天。了解和掌握电算化会计信息系统内部控制的基本原理，不仅是开发设计会计软件的前提，同时也是实施准确快速的系统运行和管理的必要条件。
一、电算化会计信息系统及其内部控制发展的重要性和必要性
会计，是以货币为主要计量单位，采用专门方法，对经济活动进行连续、完整、系统地核算和监督的一种管理活动，会计的各项活动都体现为对信息的作用，构成一个有秩序的数据到处理和信息生成的过程。这一过程又分为若干个部分，每一部分都有各自的处理任务。各个部分相互联系、相互配合，服务于一个统一的目标，形成会计活动的有机整体即会计信息系统（AIS：AccouningInformationSystem）。
作为信息系统，必定要有一定的操作技术来对会计的原始数据进行采集、加工、存储。随着经济管理工作对会计数据处理要求的日益提高和科学技术的发展，电子计算机、网络和现代通信技术结合应用于会计领域，产生了电算化会计，实现了数据处理的自动化，使传统的手工会计核算系统发展演变为电算化会计信息系统。
一般认为，内部控制（INTERNALCONTROL）是指一个企业或单位为保护其资产安全性、会计资料和信息的准确性与可靠性、提高经营效率以及贯彻执行管理部门规定的管理方法而在组织内部形成的自我调整、自我控制和自我监督的手段。在电算化条件下，内部控制更为重要。
首先，企业各级管理部门对电算化会计信息的准确性与可靠性在很大程度上取决于系统内部控制状况。电算化程度愈高，内部控制决定信息质量的程度愈大。如果内部控制制度存在缺陷，信息质量就得不到保证。
其次，电算化会计信息系统自身潜在着巨大的风险，这些风险主要表现有：数据安全性较差；输入数据与要求的不一致等等。为降低风险减少损失，电算化发展的同时，建立与加强内部控制是一种必要手段。
二、电算化会计信息系统内部控制的基本要求和特点
建立与加强内部控制的目的在于“三个确保”，即确保固定资产的安全，确保会计数据与会计信息的准确性、完整性和可靠性，确保企业经营决策目标的合理性。在具体操作中，内部控制应达到以下要求：
1．经济业务授权。
2．已发生的经济业务全部入帐。
3．经济业务在合适的时候入帐。
4．经济业务正确计量。
这些要求在手工系统和电算化系统中都是适用的，只是两者实行的手段不同。在手工会计系统中，内部控制主要是从两个方面实施：一是从组织形式上将财务部门经济业务按性质分为几个不同的职能组，各职能组之间互相牵制，不易出现错误和舞弊。二是在会计帐务处理程序上，除了要保证凭证、帐簿、报表按一定程序由不同人员记录和编制外，还要作到帐帐核对、帐证核对、帐实核对，并保证其一致性。在电算化会计信息系统中，由于帐务处理程序和会计工作体制的变化，除了原始数据的收集、审核、编制仍由人工操作外，其余处理均由计算机负责，其内部控制的特点可归纳如下：
1．控制范围扩大。由于电算化系统的数据处理形式与手工系统相比有所不同，以及电算化系统建立与运行的复杂性，内部控制的范围必定要求有所扩大，其中包括了一些手工系统中没有的内容，如对系统开发过程的控制，数据编码的控制以及对调用和修改程序的控制等等。
2．控制重点转移。电算化条件下，所有的会计资料集中在机器内，特别是数据库技术和网络技术的运用使数据共享程度不断提高。由于系统职能部门完成对数据的处理及存储，因此内部控制的重点必须转移到职能部门。
3．控制方式由手工控制转为手工控制和计算机控制相结合。这一特点反映了电算化会计信息系统内部控制技术的复杂性。
三、电算化会计信息系统内部控制的内容简析
一般情况下，根据内部控制实施范围，电算化会计信息系统内部控制可分为一般控制和应用控制。
（一）一般控制
一般控制是对整个电算化系统及环境构成要素实施的对系统所有应用或功能模块具有普遍影响力的控制措施。一般包括组织控制、操作控制、系统开发控制、硬件和系统软件控制、系统安全控制等。
组织控制要求建立与发展一种新的内部牵连制度，其基本目标是电算化会计信息系统内部职能部门有关人员正确有效地履行自己的职责，减少电子数据处理发生错误和舞弊的可能性。
操作控制的目的在于通过标准的计算机操作来保证会计信息处理的准确可靠，防止舞弊和犯罪行为，避免和减少差错。操作控制是通过指定和执行标准的操作规程来实现的。标准的操作规程包括：操作计划，机器操作规程，作业运行规程，用机时间记录规程，数据文件控制标准，检查和监察措施以及应急措施等。
系统开发控制主要是对电算化系统处理程序编制工作的控制，从而保证系统能满足用户的需求，保证会计信息的准确性和可靠性。在系统设计阶段要进行有效的可行性研究；应有用户和审计人员的共同参与；新系统投入使用前应经过有关主管部门的组织鉴定或通过会计电算化项目的评审。
在电算化会计信息系统中，硬件及系统软件的质量及工作状况对系统的影响很大，因此必须建立相应的硬件及系统软件控制以保证系统在工作中能有效的处理各种障碍和错误，保证数据处理过程正确、有效地完成。随着计算机技术的发展，计算机硬件及软件的工作可靠性正不断提高，建立在硬件及系统软件内部的控制功能也有了较大改进。
系统安全控制是为保证计算机系统资源的实物安全，避免影响系统的持续工作和导致实物资源损失的各种因素干扰而采取的各种控制手段，包括系统接触控制、环境安全控制和系统后备控制等。
（二）应用控制
电算化会计信息系统中的应用控制是为适应各种会计处理的特殊要求、保证数据出处的完整性、准确性而建立的具体的内部控制。与一般控制相比应用控制具有特殊性，即不同的应用系统有不同的处理方式、处理环节，因而有不同的控制问题和要求。但由于系统的数据处理过程一般由输入、处理和输出三个阶段构成，因而可将应用控制划分为输入控制、处理控制和输出控制。
在计算机系统中，正确输入数据并加以控制是至关重要的。一般软件的录入部分应能辨别一些不正确或不恰当的数据，并同时组织这些数据进入系统。在输入阶段数据的修改较为容易，一旦进入处理或输出阶段，修改便成为很费劲的事，因此输入控制措施应严密和可靠。
数据处理是计算机系统程序指令实行的内部功能，包括数据验证、计算、比较、合并、排序，文件更新和维护、改错等一系列内部处理活动。处理控制就是对计算机系统进行的内部数据处理活动的控制措施，多为检查性和纠正性控制。
数据输出是系统数据处理的最后结果，对输出进行控制的主要目的是要验证输出结果的正确性和保证输出结果能够及时地送发到授权人手中。输出控制一方面要由硬件设备的正常运行来保证，另一方面着重强调的是打印输出文件的控制。
（三）一般控制与应用控制的关系
笔者认为，电算化会计信息系统内部控制划分为一般控制与应用控制，具有一定的科学性和系统性，但对于整个系统而言，二者又是密不可分的。一般控制是应用控制的基础，它为数据处理提供了良好的环境，只有在一般控制强有力的情况下，应用控制才能有效运行。应用控制是一般控制的深化，可以在一般控制的基础上直接深入到具体的业务处理过程，为数据处理的准确性、完整性和可靠性提供最后的保证。
（作者单位：青岛华通房屋开发公司）
一、电算化会计信息系统及其内部控制发展的重要性和必要性
会计，是以货币为主要计量单位，采用专门方法，对经济活动进行连续、完整、系统地核算和监督的一种管理活动，会计的各项活动都体现为对信息的作用，构成一个有秩序的数据到处理和信息生成的过程。这一过程又分为若干个部分，每一部分都有各自的处理任务。各个部分相互联系、相互配合，服务于一个统一的目标，形成会计活动的有机整体即会计信息系统（AIS：AccouningInformationSystem）。
作为信息系统，必定要有一定的操作技术来对会计的原始数据进行采集、加工、存储。随着经济管理工作对会计数据处理要求的日益提高和科学技术的发展，电子计算机、网络和现代通信技术结合应用于会计领域，产生了电算化会计，实现了数据处理的自动化，使传统的手工会计核算系统发展演变为电算化会计信息系统。
一般认为，内部控制（INTERNALCONTROL）是指一个企业或单位为保护其资产安全性、会计资料和信息的准确性与可靠性、提高经营效率以及贯彻执行管理部门规定的管理方法而在组织内部形成的自我调整、自我控制和自我监督的手段。在电算化条件下，内部控制更为重要。
首先，企业各级管理部门对电算化会计信息的准确性与可靠性在很大程度上取决于系统内部控制状况。电算化程度愈高，内部控制决定信息质量的程度愈大。如果内部控制制度存在缺陷，信息质量就得不到保证。
其次，电算化会计信息系统自身潜在着巨大的风险，这些风险主要表现有：数据安全性较差；输入数据与要求的不一致等等。为降低风险减少损失，电算化发展的同时，建立与加强内部控制是一种必要手段。
二、电算化会计信息系统内部控制的基本要求和特点
建立与加强内部控制的目的在于“三个确保”，即确保固定资产的安全，确保会计数据与会计信息的准确性、完整性和可靠性，确保企业经营决策目标的合理性。在具体操作中，内部控制应达到以下要求：
1．经济业务授权。
2．已发生的经济业务全部入帐。
3．经济业务在合适的时候入帐。
4．经济业务正确计量。
这些要求在手工系统和电算化系统中都是适用的，只是两者实行的手段不同。在手工会计系统中，内部控制主要是从两个方面实施：一是从组织形式上将财务部门经济业务按性质分为几个不同的职能组，各职能组之间互相牵制，不易出现错误和舞弊。二是在会计帐务处理程序上，除了要保证凭证、帐簿、报表按一定程序由不同人员记录和编制外，还要作到帐帐核对、帐证核对、帐实核对，并保证其一致性。在电算化会计信息系统中，由于帐务处理程序和会计工作体制的变化，除了原始数据的收集、审核、编制仍由人工操作外，其余处理均由计算机负责，其内部控制的特点可归纳如下：
1．控制范围扩大。由于电算化系统的数据处理形式与手工系统相比有所不同，以及电算化系统建立与运行的复杂性，内部控制的范围必定要求有所扩大，其中包括了一些手工系统中没有的内容，如对系统开发过程的控制，数据编码的控制以及对调用和修改程序的控制等等。
2．控制重点转移。电算化条件下，所有的会计资料集中在机器内，特别是数据库技术和网络技术的运用使数据共享程度不断提高。由于系统职能部门完成对数据的处理及存储，因此内部控制的重点必须转移到职能部门。
3．控制方式由手工控制转为手工控制和计算机控制相结合。这一特点反映了电算化会计信息系统内部控制技术的复杂性。
三、电算化会计信息系统内部控制的内容简析
一般情况下，根据内部控制实施范围，电算化会计信息系统内部控制可分为一般控制和应用控制。
（一）一般控制
一般控制是对整个电算化系统及环境构成要素实施的对系统所有应用或功能模块具有普遍影响力的控制措施。一般包括组织控制、操作控制、系统开发控制、硬件和系统软件控制、系统安全控制等。
组织控制要求建立与发展一种新的内部牵连制度，其基本目标是电算化会计信息系统内部职能部门有关人员正确有效地履行自己的职责，减少电子数据处理发生错误和舞弊的可能性。
操作控制的目的在于通过标准的计算机操作来保证会计信息处理的准确可靠，防止舞弊和犯罪行为，避免和减少差错。操作控制是通过指定和执行标准的操作规程来实现的。标准的操作规程包括：操作计划，机器操作规程，作业运行规程，用机时间记录规程，数据文件控制标准，检查和监察措施以及应急措施等。
系统开发控制主要是对电算化系统处理程序编制工作的控制，从而保证系统能满足用户的需求，保证会计信息的准确性和可靠性。在系统设计阶段要进行有效的可行性研究；应有用户和审计人员的共同参与；新系统投入使用前应经过有关主管部门的组织鉴定或通过会计电算化项目的评审。
在电算化会计信息系统中，硬件及系统软件的质量及工作状况对系统的影响很大，因此必须建立相应的硬件及系统软件控制以保证系统在工作中能有效的处理各种障碍和错误，保证数据处理过程正确、有效地完成。随着计算机技术的发展，计算机硬件及软件的工作可靠性正不断提高，建立在硬件及系统软件内部的控制功能也有了较大改进。
系统安全控制是为保证计算机系统资源的实物安全，避免影响系统的持续工作和导致实物资源损失的各种因素干扰而采取的各种控制手段，包括系统接触控制、环境安全控制和系统后备控制等。
（二）应用控制
电算化会计信息系统中的应用控制是为适应各种会计处理的特殊要求、保证数据出处的完整性、准确性而建立的具体的内部控制。与一般控制相比应用控制具有特殊性，即不同的应用系统有不同的处理方式、处理环节，因而有不同的控制问题和要求。但由于系统的数据处理过程一般由输入、处理和输出三个阶段构成，因而可将应用控制划分为输入控制、处理控制和输出控制。
在计算机系统中，正确输入数据并加以控制是至关重要的。一般软件的录入部分应能辨别一些不正确或不恰当的数据，并同时组织这些数据进入系统。在输入阶段数据的修改较为容易，一旦进入处理或输出阶段，修改便成为很费劲的事，因此输入控制措施应严密和可靠。
数据处理是计算机系统程序指令实行的内部功能，包括数据验证、计算、比较、合并、排序，文件更新和维护、改错等一系列内部处理活动。处理控制就是对计算机系统进行的内部数据处理活动的控制措施，多为检查性和纠正性控制。
数据输出是系统数据处理的最后结果，对输出进行控制的主要目的是要验证输出结果的正确性和保证输出结果能够及时地送发到授权人手中。输出控制一方面要由硬件设备的正常运行来保证，另一方面着重强调的是打印输出文件的控制。
（三）一般控制与应用控制的关系
笔者认为，电算化会计信息系统内部控制划分为一般控制与应用控制，具有一定的科学性和系统性，但对于整个系统而言，二者又是密不可分的。一般控制是应用控制的基础，它为数据处理提供了良好的环境，只有在一般控制强有力的情况下，应用控制才能有效运行。应用控制是一般控制的深化，可以在一般控制的基础上直接深入到具体的业务处理过程，为数据处理的准确性、完整性和可靠性提供最后的保证。
（作者单位：青岛华通房屋开发公司）